скачать logitech f310 драйвердрайвер mini vci j2534 скачатьскачать драйвер ati mobility radeon x1300андроид драйвера скачать
Настройки tap-адаптера сервера здесь можно скачать драйверы сообщение оказалось полезным? Кстати, не для протокола, а почему не захотели воспользоваться штатным vpn-сервером windows 2003.
Папка, в которую устанавливается пакет установщика windows, размещена на отсутствующем диске. Распространяемый пакет microsoft visual c 2008 устанавливает компоненты среды выполнения библиотек visual c, необходимых для запуска приложений, р. Переход в главное окно программы- антивирус- настройки сканирования- исключения- добавить. Windows live sync ранее известный как windows live foldershare является приложением синхронизации свободной в использовании файлов корпорации майкро. Среды выполнения java se содержит виртуальную машину javaбиблиотеки классов среды выполнения и запуска приложений java, которыенеобходимые для запус.
Wi-fi adapter как увеличить скорость приема? Windows 8, 8. Если установщик жалуется, что предыдущая версия установлена, пожалуйста, выполните следующие действия убедитесь, что следующие записи будут удалены из реестра hkeylocalmachine software comodogroup cdi 4. Общей рекомендацией будет искать наиболее свежие драйверы на сайте производителя. В диспетчере устройств - видеоконтроллер vga-совместимый состояние - драйверы для этого устройства не установлены. После проверки и справления системных ошибок, проведите полное сканирование ос утилитой comodo cleaning essentials. Код ошибки указывает на изменения в файлах инсталлера microsoft. Удалите их с помощью утилит удаления антивирусов в. Audio chipsets from realtek are used in motherboards from many different manufacturers. Изменяете приоритет правила на высшее, выделив ваше правило в списке и поднимая нажатием кнопки выше.
Сетевой адаптер tap-win32 adapter v9. Мне сказали удалить драйвер и скачать его. Microsoft windows 7 32.
Do you remember any significant software or hardware changes made to the computer just before this issue appeared for the first time? Generally this issue appears due to vpn, some of our community members have got this problem resolved by completely deleting cyberghost vpn from the computer. Далее перейдите в настройки антивируса - реалтайм сканирование - время показа оповещений на экране - активируйте чек-бокс и установите время отображения. В диспетчере устройств - видеоконтроллер vga-совместимый состояние - драйверы для этого устройства не установлены.
windows на флешку И так по неясным мне причинам не хочет устанавливатся драйвер виртуального адаптера подключения tap-win32 adapter. - adapter v9 x64 - скачать дрейвера для windows - установка.
В windows 7 обычно подходят драйверы как для windows vista, так и для windows xp. Ребят, мне бы сетевой драйвер tap-win32 adapter v9 tunngle накачал уже несколько. Скорее всего надо скачать отсюда. Бесплатные tap windows adapter v9 cest quoi скачать программное обеспечение на updatestar - openvpn использует tap. Бесплатные tap win32 adapter v9 что это скачать. Openvpn использует tap-windows для.
jkwc 20.11.2015, 02:13 Комментариев: 10 Новостей:4 spam Спам/spam
Можно ли его удалить? Не очень хочется, чтоб кто-то гулял по моему компьютеру через сеть.
fylx 05.09.2015, 01:53 Комментариев: 9 Новостей:0 spam Спам/spam
Проверка файлов office используется для проверки что двоичный формат файл.
hkii 19.07.2015, 19:37 Комментариев: 10 Новостей:4 spam Спам/spam
Среды выполнения java se содержит виртуальную машину javaбиблиотеки классов среды выполнения и запуска приложений java, которыенеобходимые для запус.
pyvx 16.05.2015, 14:24 Комментариев: 6 Новостей:4 spam Спам/spam
В случае возникновения проблемы слишком быстрого исчезновения оповещений comodo internet security v.
mfuy 26.05.2015, 16:13 Комментариев: 2 Новостей:2 spam Спам/spam
Do you remember any significant software or hardware changes made to the computer just before this issue appeared for the first time? Generally this issue appears due to vpn, some of our community members have got this problem resolved by completely deleting cyberghost vpn from the computer.
Microsoft Windows 8.1 Pro VL 6.3.9600 х86-x64 RU SM XI-XIII
Версия: Windows 8.1 Pro VL 6.3.9600
Microsoft Windows 8.1 Pro VL 6.3.9600 х86-х64 RU SM XI-XIII
Мини сборки на базе Windows 8.1 Pro VL 6.3.9600 х86-х64 RU. Удалены в основном планшетники, рукопись, драйверы модемов, принтеров, языки и азиатские шрифты, Defender, все метро приложения кроме просмотра, магазин, кеш
установка только из под DOS BIOS вчистую, обновиться нельзя. Для десктопных ПК, сенсорной клавиатуры нет, только
Функционал лайт при небольшом размере, возможность настройки под себя в
Драйверы на модемы кроме базовых и Nokia, принтеры кроме HP, GE, OLED, MS, планшетники, рукописный текст, Defender, остальные языки и азиатские шрифты. Удалены все метро приложения, магазин, кеш
Оставлены речь, почта, камера, просмотр, Hyper-V, IIS, Telnet, TFTP, восстановлнение, поиск и индексация,
Ввиду удаленного кеша winsxs окно компонентов лишь показывает, не сможете включить дополнительные компоненты и
Функционал Лайт версии при вдвое меньшем объеме и при этом работает Sysprep, можете дополнительно настроить под
включен Framework 3.5, отключены UAC, подкачка, гибернация, Установка с диска или флешки только из под DOS BIOS, по Press any key to, вчистую, обновиться нельзя, Ключ не Образы объединены под установку на машины с обычным BIOS. Для установки на GPT разделы придется вставить в одиночный образ
Сборка, как и все предыдущие и последующие, не преследует никаких коммерческих целей.
Сборка выпущена в целях ознакомления с возможностями старых и новых Windows систем разработанных MS.
Поэтому за всё использование данного программного обеспечения автор ответственности не несет.
Сборка выпущена КАК ЕСТЬ и скачивается Вами по собственному желанию и на свой страх и риск.
Последний раз редактировалось: lopatkin 2013-11-20 13:53, всего редактировалось 1 раз
Как там с активацией сейчас? КМС-ы вечные есть уже?
wpwpwp На первый скрин 18 штук, а было
Вечных кмс в природе нет180 а активаторана вечно на 8.1 пока
то же самое, но несколько более информативен.
для тех, у кого уже установлен Tap-Windows Adapter V9 и они не планируют его туда-сюда ставить/удалять, т.к. он используется для тестирования
Убедитесь в отсутствии параллельно работающих прочих КМС-утилит. Запускать от администратора.
На 64-битной системе может появиться запрос на подтверждение установки tap-адаптера.
ну и конечно же традиционно - Server 2012R2, Enterprise, Professional
Поскольку для меня много букивок непонятных типа Tap-Windows Adapter V9 запустил на Embedded KMSVLALL без подключения к инету и она странным образом активировалась, короче шайтан машина.
Последний раз редактировалось: adrenalizes 2013-11-14 09:09, всего редактировалось 9 раза
wpwpwp, А поясниловку к KMSVLALL6.0 вам, там НЕ дали. Проверил!
Парниша с пальчиком замылил, сделай ему бо-бо - шОб знал, как изголяться над старшими!!!
KMSVLALL6.0 - эмулятор КМС-сервера, активирует Windows 8.1, Server 2012 R2 или Office 2013 by FaiKee from mdl
Запустить от имени администратора, при этом выполняются следующие операции:
устанавливается виртуальный сетевой драйвер TAP подписанный, от OpenVPN Technologies, Inc в зависимости от разрядности ОС
запускается собственно эмулятор КМС-сервера с IP 10.3.0.111
устанавливается GVLK-ключ для Windows 8.1 Professional или Enterprise. Если в системе установлен Office 2013 Volume-редакция,
для него также устанавливается GVLK-ключ.
Причем, для редакции Windows 8.1 Professional неважно, установлена она с Retail или Volume образа.
производится активация продуктаов на сэмулированном КМС-сервере на 180 дней, потом можно повторно
Для работы эмулятора неважно, есть сетевое соединение, или нет.
Можно, при желании настроить через планировщик задач запуск для переактивации хоть каждый день.
В создании и отладке эмулятора участие принимали многие, как с mdl, так и с руборд, мысленно поблагодарим их.
Мы богаты не тем что имеем, а тем что умеем!
Вот спасибо! Только ставить буду соседнюю Плэй сборку.
Сборки дяди Лопаткина работают стабильно очень гуд!:
Read me читать - не барское занятье!
adrenalizes, признавайся откуда скрины скоммуниздил? Titan мысли и Mobidik интернетов.
Или хочешь сказать что фанат 32-х разрядов, а играешь на самых высоких настройках с несчастными 4 гектарами RAMы?
Мой скрин а синенькие тоже снял но куда то засунул потому Петиными воспользовался, а чем тебе 4Гб не понравились для игр важней количество памяти на видеокарте кроме GTA IV в которой предусмотрен забор набортной памяти при нехватке её на видео и в играх параметры видеокарты важней если проц ей соответствует по производительности.
Набрал в восьмёрке 8.1 list disk - вижу GPT диски, всю жизнь выла MBR, это что глюки diskpart, смещение 1024 KB 2048 диски выровнены.
kreschatik, если диск действительно GPT, то в этой колонке напротив диска должна стоять звездочка.
А так сейчас у тебя все в MBR.
К тому же на GPT не бывает расширенных/логических разделов.
adrenalizes, спасибо за KMS. Наконец-то 8-ки можно регать.
KMS v6 для 8.1 появился 07.11.2013 - да запомним эту дату, братья!
Ленка это Пете спасибо скажи он подогнал, это он своими постами окружил своим вниманием и заботой как сверху так и снизу.
Привет Петя, спасибо за активатор.
За активатор будем говорить Спасибо товарищу mikmik38 - это именно он ломанул протокол и собрал первый скомпилированный вариант в котором еще не был вскрыт параметр отвечающий за дату активации и активация проходила только если на компе установлено число 07.11.2013; уже через день это было исправлено. Чувак - гений, реально.
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете, чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами, и мы незамедлительно удалим её. Файлы для обмена на трекере предоставлены пользователями сайта, и администрация не несёт ответственности за их содержание. Просьба не заливать файлы, защищенные авторскими правами, а также файлы нелегального содержания!
Начиная с Windows Vista, Microsoft снабжает свою операционную систему специальным инструментом под названием Монитор стабильности системы. По своей сути это журнал важных событий проблем, которые система оценивает по шкале от 1 до 10 1 наименьшая стабильность, 10 максимальная стабильность. С его помощью можно достаточно легко найти причины появления тех или иных проблем в системе. Для этого необходимо лишь посмотреть на график и найти, когда она впервые была зафиксирована системой.
Чтобы воспользоваться этим инструментом, необходимо в меню Пуск в поисковой строке написать слово стабильность и выбрать в результатах поиска пункт Просмотр журнала надежности системы.
В мониторе стабильности отображаются различные события, включая установку и удаление программ, сообщения об отсутствии драйвера и различные ошибки. Все это показывается в наглядной таблице, разбитой по дням и уровню критичности проблем. Сами проблемы отображаются в таблице красными кружками. Уведомления в виде желтых треугольников. Различные важные события синим кружком.
Типичный способ поиска причин проблемы у многих пользователей заключается в удалении последней установленной программы. К сожалению, далеко не всегда это так и часто приводит к тому, что пользователь отказывается от использования какой-либо полезной программы лишь потому, что во время ее запуска в системе проявилась проблема. Бывает, что проблема проявляется через какое-то время, а возможно проявлялась и ранее, просто не давала о себе знать или была не замечена. С помощью Монитора стабильности систем можно попытаться выявить истинную причину проблемы.
Например, у вас на компьютере появилась проблема с графикой в играх появляются артефакты, которых раньше не было, или игра начала вылетать. Открываем Монитор стабильности системы и смотрим, когда эта проблема появилась впервые кликая по красным значкам. Если в этот день или за день до первого появления проблемы была установлена какая-то программа например, драйвер, скорее всего именно это и стало причиной. Необходимо попробовать переустановить такой драйвер или откатиться на его предыдущую версию.
К сожалению, не все проблемы могут попадать в журнал, потому могут понадобиться дополнительные инструменты для выявления проблем и их причин. Но этот инструмент все же стоит взять на заметку в качестве одного из первых, к которому стоит обратиться в случае возникновения каких-либо проблем, которые нарушают стабильность работы операционной системы.
Введите свой E-Mail, чтобы получать новые статьи
Время от времени хочется изменить внешний вид системы, с которой работаешь постоянно на протяжении длительного времени. Самое
На каждом компьютере имеется набор зарекомендовавших себя приложений, к которым мы привыкли, которые мы всегда устанавливаем при
у меня в Win 7 такого журнала нет, по слову стабильность ничего не находит
Можно еще через Центр поддержки.
Ищется не по слову стабильность, а в центре поддержки ручками
А что такое остановка работы 09.08.2014 19:11
Во первых не надо гнушаться установкой обновлений, а во вторых систему надо поддерживать оптимизатором тогда ни каких проблем с системой не будет и в третьих сделать резервную копию всей стстемы на крайний случай!
Полезная вещь. Я даже и не знал о ней. Спасибо.
В Soft Organizer есть встроенный рейтинг. Проверьте, есть ли у вас ненужные или опасные приложения.
При использовании материалов сайта активная ссылка на обязательна.
Microsoft Windows 8.1 6.3.9600.16422 Win8.1 RTM
1032.4 ГБ 975.4 ГБ свободно
Сетевой контроллер NVIDIA nForce 192. TRIAL VERSION
American Megatrends Inc.
Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
Flash BIOS, Shadow BIOS, Selectable Boot, Network Service Boot, EDD, BBS
American Megatrends Inc.
Advanced Micro Devices, Inc.
3013.9 MHz исходное: TRIAL VERSION MHz
200.9 MHz исходное: 200 MHz
512 КБ per core On-Die, ECC, Full-Speed
64-151-0000010-00101111-051710-nVidiaAS330151M3N78D BIOS P1.60
ASRock M3N78D 3 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR3 DIMM, Audio, Gigabit LAN
nVIDIA nForce 720D, AMD K10
Tahiti XT PCI Express 3.0 x16 10026798, Rev 00
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Нет nVIDIA nForce 720D, AMD K10
Diode, CHiL CHL8228 ATI-Diode, 70h, 71h
QuadCore AMD Athlon II X4 640, 3000 MHz 15 x 200
x86, x86-64, MMX, 3DNow!, SSE, SSE2, SSE3, SSE4A
512 КБ per core On-Die, ECC, Full-Speed
45 nm, CMOS, Cu, Low-K, DSL SOI, Immersion Lithography
Advanced Micro Devices, Inc.
AMD Athlontm II X4 640 Processor, 3014 МГц
AMD Athlontm II X4 640 Processor, 3014 МГц
AMD Athlontm II X4 640 Processor, 3014 МГц
AMD Athlontm II X4 640 Processor, 3014 МГц
64-бит x86-расширение AMD64, Intel64
Запрет исполнения данных DEP, NX, EDB
Поддерживается, Запрещено
Enhanced SpeedStep Technology EIST, ESS
Secure Virtual Machine SVM, Pacifica
Virtual Machine Extensions VMX, Vanderpool
8000-01BD-3C00-180E 15.00x 1.4000 V 18.90 A PState P0
8000-018F-3C00-2807 11.50x 1.3000 V 14.30 A PState P1
8000-0180-3C00-3802 9.00x 1.2000 V 12.80 A PState P2
8000-0153-3C00-5040 4.00x 1.0500 V 8.30 A PState P3
30BC-0063-3C00-180E 15.00x 1.4000V
30BC-0063-3C00-180E 15.00x 1.4000V
30BC-0063-3C02-3802 9.00x 1.2000V
30BC-0063-3C02-3802 9.00x 1.2000V
30BC-0063-3C03-5040 4.00x 1.0500V
64-151-0000010-00101111-051710-nVidiaAS330151M3N78D BIOS P1.60
Extreme Memory Profile v1.2:
1.65 V Контроллер памяти: 1.20 V
Extreme Memory Profile v1.2:
1.65 V Контроллер памяти: 1.20 V
DDR2-400, DDR2-533, DDR2-667, DDR2-800, DDR2-1066, DDR3-800, DDR3-1066, DDR3-1333 SDRAM
Поддерживается, Запрещено
Поддерживается, Запрещено
Advanced Micro Devices, Inc.
Используется x16 AMD Radeon HD 7970 3GB GDDR5 Video Adapter, AMD Tahiti/New Zealand - High Definition Audio Controller
American Megatrends Inc.
6.3.9600.16384 winbluertm.130821-1623
12.0.9600.16384 winbluertm.130821-1623
4.0.30319.33440 built by: FX45W81RTMREL
6.3.9600.16384 winbluertm.130821-1623
SAMSUNG Mobile USB Composite Device Driver DEVGURU Ver.
Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG
Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами
Драйвер функции UAA для службы High Definition Audio Microsoft, версия 1.1
Мини-порт сетевого адаптера с отладкой ядра Майкрософт NDIS 6.20
Мини-перенаправитель SMB 1.x
Мини-перенаправитель SMB 2.0
Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета
Драйвер мыши для посл. порта
SAMSUNG Mobile USB Modem Drivers DEVGURU Ver.
Microsoft AGPv3.5 фильтр
Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера
Кэш шрифтов Windows Presentation Foundation 3.0.0.0
Microsoft BDA Device Control Plug-in for MPEG2 based networks.
Фильтр Intel Indeo video IVF версии 5.10
DirectShow MPEG-2 Splitter.
Microsoft Network Provider for MPEG2 based networks.
Microsoft Network Provider for MPEG2 based networks.
Microsoft Transport Information Filter for MPEG2 based networks.
AMD Accelerated Parallel Processing OpenCL 1.2 Runtime
Windows NT OpenType/Type 1 API Library.
Background Intelligent Transfer Service 2.0 Proxy
Background Intelligent Transfer Service 2.5 Proxy
Background Intelligent Transfer Service 3.0 Proxy
Background Intelligent Transfer Service 4.0 Proxy
Background Intelligent Transfer Service 5.0 Proxy
PTFilter Encypter/Decrypter Tagger Filters.
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Direct3D 10.1 Extensions
Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
Перечисление устройств.
Расширения оболочки, обеспечивающие подключение устройств
802.3 Autoconfiguration API
Поддержка Netsh протокола 802.3
Модуль поддержки UI для 802.3
Клиент групповой политики для сети 802.3
Оснастка Управление политиками сети 802.3
Специальный модуль средств передачи информации 802.3
Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу Майкрософт
Microsoft Windows Media Component Removal File.
DirectX Video Acceleration 2.0 DLL
Кодеки XDS и фильтры шифровщика и расшифровщика.
32-разрядный драйвер Intel IndeoR Video R3.2
Intel Indeo video 5.10 Quick Compressor
Intel Indeo video 5.10 Quick Compressor
Расширенный MAPI 1.0 для Windows NT
Расширенный MAPI 1.0 для Windows NT
Microsoft Windows Sockets 2.0 Service Provider
Средство редактирования форматированного текста, версия 7.5
Extended MAPI 1.0 for Windows NT
Microsoft Authentication Package v1.0
VC 4.x CRT DLL Forwarded to
Расширение поставщика службы API Microsoft Windows Sockets 2.0
Расширения оболочки, обеспечивающие общий доступ
Microsoft ODBC Desktop Driver Pack 3.5
Microsoft ODBC Desktop Driver Pack 3.5
ODBC 3.0 driver for FoxPro
ODBC 3.0 driver for Paradox
ODBC 3.0 driver for text files
Библиотека обращений IEEE 802.1X
Библиотека обращений пользователя IEEE 802.1X
AMD Accelerated Parallel Processing OpenVideo 1.1 Runtime
AMD Accelerated Parallel Processing OVDecode 1.1 Runtime
Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
Драйвер аппаратных ошибок, специфичных для платформы
Microsoft SI/PSI parser for MPEG2 based networks.
Исполняемый модуль DirecxX DirectShow.
Исполняемый модуль DirecxX DirectShow.
DirectShow DVD PlayBack Runtime.
Исполняемый модуль DirecxX DirectShow.
Remote Access Device DLL for modems, PADs and switches
Rich Text Edit Control, v3.1
Wrapper Dll for Richedit 1.0
DirectShow Stream Buffer Filter.
Ресурсы фильтра буфера потока DirectShow.
Инфраструктура синхронизации Microsoft Windows.
Microsoft Windows sync infrastructure proxy stub.
Microsoft Traffic Control 1.0 DLL
Брандмауэр Windows. Класс модуля поддержки
Windows Wireless LAN 802.11 Client Side Helper API
Windows Wireless LAN 802.11 MSM DLL
Windows Wireless LAN 802.11 MSM Security Module DLL
Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
Клиент групповой политики 802.11
32-разрядная библиотека Windows Socket 2.0
Windows Socket 2.0 Helper for Windows NT
Microsoft WinSNMP v2.0 Manager API
Мин./макс. срок действия пароля
Администраторы; Отсутствует
HomeUsers; Администраторы; Отсутствует
Members of this group can change AMD platform power controls within Catalyst Control Center to balance system performance with power usage.
Встроенная группа, которую используют службы IIS.
Members of this group can access WMI resources over management protocols such as WS-Management via the Windows Remote Management service. This applies only to WMI namespaces that grant access to the user.
Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи Гость, еще более ограниченной в правах.
Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления таким как WS-Management в службе удаленного управления Windows. Это касается только пространств имен WMI, предоставляющих доступ пользователям.
Advanced Micro Devices, Inc.
9.14.10.0984 - AMD Catalyst for Win8.1 Release Preview
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
9.14.10.0984 - AMD Catalyst for Win8.1 Release Preview
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
9.14.10.0984 - AMD Catalyst for Win8.1 Release Preview
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
9.14.10.0984 - AMD Catalyst for Win8.1 Release Preview
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
9.14.10.0984 - AMD Catalyst for Win8.1 Release Preview
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
9.14.10.0984 - AMD Catalyst for Win8.1 Release Preview
Advanced Micro Devices, Inc.
PCI Express 3.0 x16: AMD Radeon HD 7970 3GB GDDR5
Графический процессор: 925 МГц, Память: 1375 МГц Boot
Графический процессор: 925 МГц, Память: 1375 МГц
Графический процессор: 925 МГц, Память: 1375 МГц UVD
Графический процессор: 300 МГц, Память: 150 МГц
Advanced Micro Devices, Inc.
Макс. видимая область экрана
4.2.12430 Compatibility Profile Context 13.152.1.8000
6.3.9600.16384winbluertm.130821-1623
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
char4, short2, int1, half1, float1, double1
char4, short2, int1, long1, half1, float1, double1
16 КБ Read/Write, 64-byte line
Advanced Micro Devices, Inc.
char16, short8, int2, half2, float4, double2
char16, short8, int4, long2, half2, float4, double2
64 КБ Read/Write, 64-byte line
Advanced Micro Devices, Inc.
Лин. вход Устройство с поддерж
Лин. вход Устройство с поддерж
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Корпорация Майкрософт, 1992-1996.
Сжатие и распаковка аудиозаписей Microsoft ADPCM.
Кодек CCITT G.711 A-Law и u-Law Microsoft
Кодек CCITT G.711 A-Law и u-Law Microsoft
С Корпорация Майкрософт, 1993-1996.
Сжатие и распаковка аудиозаписей CCITT G.711 A-Lawu-Law.
С Корпорация Майкрософт, 1993-1996.
Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM European Telecommunications Standards Institute-Groupe Special Mobile версии 6.10.
Корпорация Майкрософт, 1992-1996.
Сжатие и распаковка аудиозаписей IMA ADPCM.
Корпорация Майкрософт, 1992-1996.
Изменение частоты и количества бит для аудиозаписей PCM.
6.3.9600.16384 winbluertm.130821-1623
6.3.9600.16384 winbluertm.130821-1623
6.3.9600.16384 winbluertm.130821-1623
Barracuda 7200.12 3000DM001
Макс. внутренняя скорость данных
цилиндров: 5814021, головок: 16, секторов в треке: 63, байт в секторе: 512
Поддерживается, Разрешено
Поддерживается, Запрещено
Поддерживается, Разрешено
Поддерживается, Разрешено
Поддерживается, Разрешено
Поддерживается, Запрещено
Поддерживается, Разрешено
Поддерживается, Разрешено
Поддерживается, Разрешено
Поддерживается, Запрещено
Barracuda 7200.12 3000DM001
Макс. внутренняя скорость данных
192.168.1.4 в ваа NVIDIA nForce
127.0.0.1 Software Loopback Interface 1
127.0.0.1 Software Loopback Interface 1
192.168.1.4 в ваа NVIDIA nForce
192.168.1.4 в ваа NVIDIA nForce
127.0.0.1 Software Loopback Interface 1
127.0.0.1 Software Loopback Interface 1
192.168.1.4 в ваа NVIDIA nForce
D0%AF%D0%BDfile:///C:/Users/РР/Desktop/Activador%20Windows%208.1%20RTM.7z
Advanced Micro Devices, Inc.
Мин./макс. частота выборки вторичных буферов
0.0.0.00000000.c7bc88a9-d4c5-4064-872f-43a6278667d9
Мин./макс. частота выборки вторичных буферов
0.0.0.00000000.4a5415e4-b673-4751-aaea-75a7a40cff09
Мин./макс. частота выборки вторичных буферов
0.0.0.00000000.67cc8631-7521-4229-806b-40eee33f3ce6
Мин./макс. частота выборки вторичных буферов
Лин. вход Устройство с поддержкой High Definition Audio
Звуковые, игровые и видеоустройства:
PCI-шина 0, устройство 1, функция 3
Аудиовходы и аудиовыходыЛин. вход Устройство с поддержкой High Definition Audio
Лин. вход Устройство с поддержкой High Definition Audio
Advanced Micro Devices, Inc.
PCI-шина 2, устройство 0, функция 0
Advanced Micro Devices, Inc.
Звуковые, игровые и видеоустройстваAMD High Definition Audio Device
Advanced Micro Devices, Inc.
Звуковые, игровые и видеоустройстваУстройство с поддержкой High Definition Audio
PCI-шина 0, устройство 6, функция 0
PCI-шина 0, устройство 9, функция 0
PCI-шина 0, устройство 2, функция 0
nVIDIA MCP78 - OHCI USB 1.1 Controller
PCI-шина 0, устройство 4, функция 0
nVIDIA MCP78 - OHCI USB 1.1 Controller
PCI-шина 0, устройство 2, функция 1
nVIDIA MCP78 - EHCI USB 2.0 Controller
PCI-шина 0, устройство 4, функция 1
nVIDIA MCP78 - EHCI USB 2.0 Controller
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
PCI-шина 0, устройство 10, функция 0
PCI-шина 2, устройство 0, функция 1
PCI-шина 0, устройство 7, функция 0
PCI-шина 0, устройство 0, функция 0
PCI-шина 0, устройство 1, функция 2
PCI-шина 0, устройство 1, функция 4
PCI-шина 0, устройство 24, функция 0
PCI-шина 0, устройство 24, функция 1
PCI-шина 0, устройство 24, функция 2
PCI-шина 0, устройство 24, функция 3
PCI-шина 0, устройство 24, функция 4
PCI-шина 0, устройство 1, функция 0
PCI-шина 0, устройство 8, функция 0
PCI-шина 0, устройство 16, функция 0
PCI-шина 0, устройство 18, функция 0
PCI-шина 0, устройство 19, функция 0
PCI-шина 0, устройство 20, функция 0
PCI-шина 0, устройство 1, функция 1
Шина 0, Устройство 24, Функция 1
Шина 0, Устройство 24, Функция 2
Шина 0, Устройство 24, Функция 0
Шина 0, Устройство 24, Функция 4
Шина 0, Устройство 24, Функция 3
Шина 2, Устройство 0, Функция 0
Шина 2, Устройство 0, Функция 1
Шина 0, Устройство 2, Функция 1
nVIDIA MCP78 - EHCI USB 2.0 Controller
Шина 0, Устройство 4, Функция 1
nVIDIA MCP78 - EHCI USB 2.0 Controller
Шина 0, Устройство 7, Функция 0
Шина 0, Устройство 0, Функция 0
Шина 0, Устройство 1, Функция 4
Шина 0, Устройство 10, Функция 0
Шина 0, Устройство 1, Функция 0
Шина 0, Устройство 1, Функция 3
Шина 0, Устройство 2, Функция 0
nVIDIA MCP78 - OHCI USB 1.1 Controller
Шина 0, Устройство 4, Функция 0
nVIDIA MCP78 - OHCI USB 1.1 Controller
Шина 0, Устройство 6, Функция 0
Шина 0, Устройство 19, Функция 0
Шина 0, Устройство 20, Функция 0
Шина 0, Устройство 16, Функция 0
Шина 0, Устройство 18, Функция 0
Шина 0, Устройство 8, Функция 0
Шина 0, Устройство 9, Функция 0
Шина 0, Устройство 1, Функция 2
Шина 0, Устройство 1, Функция 1
Макс. ширина ввода/вывода связи
Поддерживается, Запрещено
Advanced Micro Devices, Inc.
nVIDIA MCP78 - EHCI USB 2.0 Controller
nVIDIA MCP78 - EHCI USB 2.0 Controller
Поддерживается, Запрещено
nVIDIA MCP78 - EHCI USB 2.0 Controller
nVIDIA MCP78 - EHCI USB 2.0 Controller
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
nVIDIA MCP78 - OHCI USB 1.1 Controller
nVIDIA MCP78 - OHCI USB 1.1 Controller
Поддерживается, Запрещено
nVIDIA MCP78 - OHCI USB 1.1 Controller
nVIDIA MCP78 - OHCI USB 1.1 Controller
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Поддерживается, Запрещено
Canon MF3200 Series v3.00
Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
At 00:13:00Z every day - After triggered, repeat every 1 hour for a duration of 1 day
Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
At 14:36:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню Пуск. Она включается только в случае неоптимальной организации файлов кэша.
At 20:44:00 every day - After triggered, repeat every 60 minutes for a duration of 1 day
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Advanced Micro Devices, Inc.
Dragon Age 2.v 1.04 16 DLCis1
Global Oblivion MOD 1.05 Beta
Global Oblivion MOD 1.05 Beta
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
14.0.7015.1000 - Office 2010 SP2
Microsoft Visual C 2005 Redistributable - x64 8.0.50727.42 False
Microsoft Visual C 2005 Redistributable - x64 8.0.51011 False
Microsoft Visual C 2005 Redistributable - x64 8.0.56336 False
Microsoft Visual C 2005 Redistributable - x64 8.0.59192 False
Microsoft Visual C 2008 Redistributable - x64 9.0.21022 False Русский Россия
Microsoft Visual C 2008 Redistributable - x64 9.0.21022.0 False
Microsoft Visual C 2008 Redistributable - x64 9.0.21022.218 False
Microsoft Visual C 2008 Redistributable - x64 9.0.30411 False
Microsoft Visual C 2008 Redistributable - x64 9.0.30729 False Русский Россия
Microsoft Visual C 2008 Redistributable - x64 9.0.30729.17 False
Microsoft Visual C 2008 Redistributable - x64 9.0.30729.4148 False
Microsoft Visual C 2008 Redistributable - x64 9.0.30729.5570 False
Microsoft Visual C 2008 Redistributable - x64 9.0.30729.6161
Microsoft Visual C 2008 Redistributable - x86 9.0.21022 False Русский Россия
Microsoft Visual C 2008 Redistributable - x86 9.0.21022.0 False
Microsoft Visual C 2008 Redistributable - x86 9.0.21022.218 False
Microsoft Visual C 2008 Redistributable - x86 9.0.30411 False
Microsoft Visual C 2008 Redistributable - x86 9.0.30729 False Русский Россия
Microsoft Visual C 2008 Redistributable - x86 9.0.30729.17 False
Microsoft Visual C 2008 Redistributable - x86 9.0.30729.4048 False
Microsoft Visual C 2008 Redistributable - x86 9.0.30729.4148 False
Microsoft Visual C 2008 Redistributable - x86 9.0.30729.5570 False
Microsoft Visual C 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C 2010 x64 Redistributable - 10.0.30319
Microsoft Visual C 2010 x86 Redistributable - 10.0.40219
Microsoft Visual C 2012 Redistributable x64 - 11.0.50727
Microsoft Visual C 2012 Redistributable x86 - 11.0.50727
Microsoft Visual C 2012 Redistributable x86 - 11.0.51106
Microsoft Visual C 2012 x64 Additional Runtime - 11.0.50727
Microsoft Visual C 2012 x64 Minimum Runtime - 11.0.50727
Microsoft Visual C 2012 x86 Additional Runtime - 11.0.50727
Microsoft Visual C 2012 x86 Additional Runtime - 11.0.60610
Microsoft Visual C 2012 x86 Minimum Runtime - 11.0.50727
Microsoft Visual C 2012 x86 Minimum Runtime - 11.0.60610
Presto! PageManager 7.15.11
Realtek Semiconductor Corp.
The Sims 3 Designer Edition, версия 1.4
The Witcher Of Edition.v 3.4.4.1 12 DLC
The Witcher Of Edition.v 3.4.4.1 12 DLC
Repack by Fenixx 30.08.2013
wxPython 2.8.7.1 ansi for Python 2.5
wxPython2.8-ansi-py25is1
Microsoft Internet Explorer 9.11.9600.16438
Microsoft Visual Studio 6.0 Solution
Лист диалогов Microsoft Excel 5.0
Макрос Microsoft Excel 4.0
Запрет исполнения данных DEP, NX, EDB:
Download:Automatic, Install:Scheduled
Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 8.1 для компьютеров на базе процессоров x64 KB2888505
Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX в ОС Windows 8.1 для систем на базе процессоров x64 KB2900986
Обновление Flash Player Internet Explorer для ОС Windows 8.1 для компьютеров на базе x64-процессоров KB2886439
Обновление Flash Player Internet Explorer для ОС Windows 8.1 для компьютеров на базе x64-процессоров KB2889543
Обновление Microsoft Camera Codec Pack для ОС Windows 8.1 для компьютеров на базе x64-процессоров KB2859675
Обновление для Microsoft Filter Pack 2.0 KB2810071 32-разрядный выпуск
Обновление для Windows 8.1 для систем на базе процессоров x64 KB2883200
Обновление для Windows 8.1 для систем на базе процессоров x64 KB2884846
Обновление для Windows 8.1 для систем на базе процессоров x64 KB2887595
Обновление для Windows 8.1 для систем на базе процессоров x64 KB2895219
Обновление для Windows 8.1 для систем на базе процессоров x64 KB2901549
Обновление для Windows 8.1 для систем на базе процессоров x64 KB2902892
Обновление для системы безопасности Internet Explorer 11 в составе Windows 8.1 для систем на базе 64-разрядных x64 процессоров KB2884101
Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 8.1 для систем на базе 64-разрядных x64 процессоров KB2880289
Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 8.1 для систем на базе 64-разрядных x64 процессоров KB2898108
Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных x64 процессоров KB2862152
Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных x64 процессоров KB2868626
Обновление для системы безопасности Windows 8.1 для систем на базе 64-разрядных x64 процессоров KB2876331
Обновление определения для Windows Defender БЗ2267602 Определение 1.161.2019.0
Обновление определения для Windows Defender БЗ2267602 Определение 1.161.2126.0
Обновление определения для Windows Defender БЗ2267602 Определение 1.161.2207.0
Обновление определения для Windows Defender БЗ2267602 Определение 1.161.2334.0
Обновление определения для Windows Defender БЗ2267602 Определение 1.161.2334.0
Средство удаления вредоносных программ Windows для Windows 8, 8.1 и Windows Server 2012, 2012 R2 выпуск х64 - ноябрь 2013 г. KB890830
4.3.9600.16384winbluertm.130821-1623
UTC03:00 Калининград, Минск
Символ денежной единицы сист.
C:Program Files x86NVIDIA CorporationPhysXCommon;C:Windowssystem32;C:Windows;C:WindowsSystem32Wbem;C:WindowsSystem32WindowsPowerShellv1.0;C:Program Files x86ATI Core-Static
AMD64 Family 16 Model 5 Stepping 3, AuthenticAMD
C:Windowssystem32WindowsPowerShellv1.0Modules
10010: Не удалось перезапустить приложение ИД процесса 1604 - 1.
10010: Не удалось перезапустить приложение ИД процесса 5872 - 1.
10010: Не удалось перезапустить приложение ИД процесса 828 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 2472 - 1.
10010: Не удалось перезапустить приложение ИД процесса 944 - 1.
10010: Не удалось перезапустить приложение C:Program FilesWindows ИД процесса 3188 - 1.
10010: Не удалось перезапустить приложение ИД процесса 3644 - 1.
10010: Не удалось перезапустить приложение ИД процесса 2288 - 1.
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
10010: Не удалось перезапустить приложение ИД процесса 1604 - 1.
10010: Не удалось перезапустить приложение ИД процесса 5872 - 1.
10010: Не удалось перезапустить приложение ИД процесса 7036 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 804 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 2472 - 1.
10010: Не удалось перезапустить приложение ИД процесса 1604 - 1.
10010: Не удалось перезапустить приложение ИД процесса 1888 - 1.
10010: Не удалось перезапустить приложение ИД процесса 4248 - 1.
10010: Не удалось перезапустить приложение ИД процесса 5872 - 1.
10010: Не удалось перезапустить приложение ИД процесса 828 - 1.
10010: Не удалось перезапустить приложение ИД процесса 7036 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 804 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 2472 - 1.
10010: Не удалось перезапустить приложение C:Program FilesWindows ИД процесса 3188 - 1.
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
10010: Не удалось перезапустить приложение ИД процесса 1604 - 1.
10010: Не удалось перезапустить приложение ИД процесса 6936 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 4424 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 4668 - 1.
10010: Не удалось перезапустить приложение ИД процесса 2724 - 1.
10010: Не удалось перезапустить приложение ИД процесса 4240 - 1.
10010: Не удалось перезапустить приложение ИД процесса 2724 - 1.
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
1000: Имя сбойного приложения:, версия: 0.8.9.0, метка времени: 0x526137d2 Имя сбойного модуля:, версия: 9.0.30729.8387, метка времени: 0x51ea24a5 Код исключения: 0xc0000005 Смещение ошибки: 0x00051251 Идентификатор сбойного процесса: 0xa48 Время запуска сбойного приложения: 0x01cee47e11039778 Путь сбойного приложения: Путь сбойного модуля: Идентификатор отчета: d59740d4-507b-11e3-8265-002522c3ca94 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
35: Ошибка создания контекста архивации для c:program files x86NeroNero 12nero burning. Ошибка в файле манифеста или политики c:program files x86NeroNero 12nero burning в строке 3. Идентификатор компонента в файле манифеста не соответствует запрошенному идентификатору компонента. Ссылка - SMC, processorArchitecturex86, typewin32, version8.2.0.0. Определение - SMC, processorArchitecturex86, typewin32, version12.0.0.0. Используйте для подробной диагностики.
5973: Сбой активации приложения Ошибка: - 2144927148. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
5973: Сбой активации приложения Ошибка: - 2144927148. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
5973: Сбой активации приложения Ошибка: - 2144927148. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
5973: Сбой активации приложения Ошибка: - 2144927148. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
5973: Сбой активации приложения Ошибка: - 2144927148. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
5973: Сбой активации приложения Ошибка: - 2144927148. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 2728 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 1480 - 1.
10010: Не удалось перезапустить приложение ИД процесса 3268 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 3760 - 1.
10010: Не удалось перезапустить приложение C:Program Files x86ATI ИД процесса 3936 - 1.
1026: Приложение: Версия платформы: v4.0.30319 Описание. Процесс был завершен из-за необработанного исключения. Сведения об исключении: Стек: в в в в, , , Boolean в, , , Boolean в, , в
1000: Имя сбойного приложения:, версия: 4.5.0.0, метка времени: 0x5254e12e Имя сбойного модуля:, версия: 6.3.9600.16408, метка времени: 0x523d557d Код исключения: 0xe0434352 Смещение ошибки: 0x000000000000ab78 Идентификатор сбойного процесса: 0xeb0 Время запуска сбойного приложения: 0x01cee559a2584b83 Путь сбойного приложения: C:Program Files x86ATI Путь сбойного модуля: Идентификатор отчета: fc5a33eb-514c-11e3-8266-002522c3ca94 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30cb2e9 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52804 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30cb31b GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52805 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30cb368 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52806 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30cb2e9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30cb368 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x30cb31b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x31a5697 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 55068 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x31a56cd GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 55069 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x31a572e GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 55070 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x31a5697 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x31a572e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x31a56cd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3284006 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 56377 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3284038 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 56378 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3284083 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 56379 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3284006 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3284083 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3284038 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x341d2d4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57999 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x341d307 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 58000 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x341d352 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 58001 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x341d2d4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x341d352 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x341d307 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x359d1ac GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59866 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x359d1de GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59867 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x359d229 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59868 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x359d1ac Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x359d229 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x359d1de Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5c73a7 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x67c Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x35aba55 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x67c Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x35aba6e GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x67c Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x35aba55 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x35aba6e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x5c73a7 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5b22a5 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5b2290 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x67c Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x35c74a5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x67c Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x35c74c0 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x67c Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x35c74a5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xa4c Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3fd6ca8
4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xa4c Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3fd6ca8
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43879ad GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52004 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43879ed GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52007 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4387a3c GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52008 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43879ad Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4387a3c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43879ed Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x439b470 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 53524 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x439b470 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x439b4a7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 53525 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x439b4f5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 53526 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x439b4f5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x439b4a7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x440160d GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 55868 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4401641 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 55869 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x440168d GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 55870 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x440160d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x440168d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4401641 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4417f8f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57913 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4417fc2 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57914 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x441800d GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57915 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4417f8f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x441800d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4417fc2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45a0812 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59604 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45a0844 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59605 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45a088f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59606 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45a0812 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45a088f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x45a0844 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x467f2b6 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 61017 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x467f2e8 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 61018 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x467f333 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 61019 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x467f2b6 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x467f333 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x467f2e8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4974893 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 62188 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x49748d7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 62189 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4974925 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 62190 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4974893 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4974925 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x49748d7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a39c3c GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 63530 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a39c6f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 63531 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a39cba GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 63532 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a39c3c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a39cba Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4a39c6f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c7576a GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 65428 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c7576a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c75b80 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 65430 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c75bd7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 65431 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c75bd7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c75b80 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c95488 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 50555 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c954bc GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 50556 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c95509 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 50557 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c95488 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c95509 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4c954bc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e14e8d GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52028 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e14ec1 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52029 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e14f0c GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 52030 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e14e8d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e14f0c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e14ec1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e6c310 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 53294 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e6c342 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 53296 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e6c38d GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 53297 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e6c310 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e6c38d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e6c342 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f531b3 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 54306 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f531ea GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 54307 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f5323a GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 54308 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f531b3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f5323a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f531ea Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f7129a GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 56138 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f712cd GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 56139 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f7134f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 56142 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f7129a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f7134f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f712cd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f85182 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57296 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f851b4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57297 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f851ff GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 57298 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f85182 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f851ff Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f851b4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f8a012 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 58714 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f8a044 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 58715 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f8a090 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 58716 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f8a012 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f8a090 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4f8a044 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5074cdd GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59796 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5074d10 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59797 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5074d6c GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 59798 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5074cdd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5074d6c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5074d10 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x517341a GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 61355 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5173452 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 61356 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x51734a3 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 61357 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x517341a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x51734a3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5173452 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x52939e2 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 62452 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5293a15 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 62453 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5293a60 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 62454 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x52939e2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5293a60 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5293a15 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5394850 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 64205 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5394887 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 64206 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53948dc GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 64208 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5394850 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53948dc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5394887 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53c8470 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 64948 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53c84a2 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 64949 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53c84ee GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.4 Порт источника: 64950 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53c8470 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53c84ee Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x53c84a2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x35c74c0 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5568555 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x556856b GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5568555 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x556856b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x35c74c0 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x35aba6e Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x35aba55 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x5585f3f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x5585f5f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x5585f3f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x5585f5f Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x12bc Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x566ad77 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x12bc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x566ad9f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x12bc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x5585f5f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x566ad77 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x566ad9f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x556856b Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5568555 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x12bc Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x56cec70 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x12bc Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x56cec93 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x12bc Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x56cec70 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x5585f5f Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x35c74c0 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77d1812 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 50654 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77d1844 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 50655 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77d1891 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 50656 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77d1812 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77d1891 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77d1844 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a161f8 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 51974 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a16234 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 51975 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a16289 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 51976 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a161f8 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a16289 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a16234 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a56e62 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 53846 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a56ea1 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 53847 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a56ef9 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 53848 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a56e62 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a56ef9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a56ea1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a90c21 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 55241 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a90c5e GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 55246 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a90cb3 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 55247 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a90c21 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a90cb3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7a90c5e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7acab9c GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 57225 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7acabce GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 57226 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7acac19 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 57227 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7acab9c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7acac19 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7acabce Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7cc8191 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 58989 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7cc81c3 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 58990 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7cc820e GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 58991 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7cc8191 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7cc820e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7cc81c3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7e29915 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 60911 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7e29948 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 60912 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7e29997 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 60913 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7e29915 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7e29997 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x56cec93 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7e29948 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x803a9c4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 62392 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x803a9f7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 62393 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x803aa42 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: 11 Сетевой адрес источника: 192.168.1.2 Порт источника: 62394 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x803a9c4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x803aa42 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x803a9f7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1478 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x83a4e2f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1478 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x83a4e51 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1478 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x83a4e2f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x83a4e51 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x56cec93 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x566ad9f Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x566ad77 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1478 Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x840043f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1478 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x8400463 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1478 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x840043f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x22c Имя: Предыдущее время: 2013-11-15T10:46:46.649380500Z Новое время: 2013-11-15T10:46:54.189445800Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x22c Имя: Предыдущее время: 2013-11-15T10:46:54.189763000Z Новое время: 2013-11-15T10:46:54.189000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x22c Имя: Предыдущее время: 2013-11-15T10:46:54.260759800Z Новое время: 2013-11-15T10:46:54.260000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x508 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x564 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x568 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x518 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x564 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x54c Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x424 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x5dc Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x534 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x424 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x100 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x424 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x5dc Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xef0 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x1780 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x116c Сведения о процессе: Идентификатор процесса: 0x18e4 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8400463 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x8400463 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x574 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x4c0 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x578 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x574 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x4c0 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x578 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x20 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x20 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x20 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x20 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x20 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:Program FilesInternet Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x20 Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0x159c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске и инициализации подсистемы аудита.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8906
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe71f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe746 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe71f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe746 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5033: Драйвер брандмауэра Windows запущен успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x183af GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
5024: Служба брандмауэра Windows запущена успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске и инициализации подсистемы аудита.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9476
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe4dc GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe4ee GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe4dc Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe4ee Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5033: Драйвер брандмауэра Windows запущен успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5024: Служба брандмауэра Windows запущена успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1b932 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x91c69 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x91c92 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x91c69 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11e4 Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2afcd8
4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11e4 Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2afcd8
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x478 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x440 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x440 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3fc Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2320 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2324 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x4e4 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2320 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x59c Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x5b0 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2330 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2388 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x570 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x2388 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x98c Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x91c92 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x91c92 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x1c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x1c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x1c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x1c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x14 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x24 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x34 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x30 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x48 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x44 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x44 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x48 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x48 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x38 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x28 Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: -ms Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAIAU;SAFA;0x1f0116;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x3c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: Идентификатор дескриптора: 0x2c Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности: S:ARAIAU;SAFA;DCLCRPCRSDWDWO;;;WD
4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске и инициализации подсистемы аудита.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe647 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe65f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe647 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe65f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa000
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5033: Драйвер брандмауэра Windows запущен успешно.
5024: Служба брандмауэра Windows запущена успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19b6f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x8f4a7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x8f4cc GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x8f4a7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x8f4cc Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x8f4cc Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске и инициализации подсистемы аудита.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x90c2
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe082 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe09b GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe082 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe09b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5033: Драйвер брандмауэра Windows запущен успешно.
5024: Служба брандмауэра Windows запущена успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1aa52 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x1f01c GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x1f060 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x1f01c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
6406: Norton Internet Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x1f060 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x804 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd344fb GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x804 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd3451f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x804 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd344fb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd3451f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x1f060 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe09b Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xe082 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x804 Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0xd8f87f GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x804 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0xd8f8a3 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x804 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0xd8f87f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0xd8f8a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-3 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1054 Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x12be4bf GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1054 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x12be4ff GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1054 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x12be4bf Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x12be4ff Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0xd8f8a3 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd3451f Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xd344fb Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения Код входа. Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: de2ad223-d928-48ea-8f46-cfff44968cbd Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoRSAMachineKeys72746d3be5b502af02a02c59573ae25239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1054 Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x14bb33b GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1054 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x14bb388 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x1054 Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x14bb33b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x14bb388 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4734: Удалена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-21-1547930994-49244553-905501638-1004 Имя группы: AMD FUEL Домен группы: Zmyxa Дополнительные сведения: Привилегии: -
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x14bb388 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске и инициализации подсистемы аудита.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa26f
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105e9 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105fb GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105e9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x105fb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5033: Драйвер брандмауэра Windows запущен успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5024: Служба брандмауэра Windows запущена успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1d789 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x25804 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x25841 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x25804 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
6406: Norton Internet Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x648 Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xb7b5b
4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x648 Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xb7b5b
4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x648 Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xe8884
4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x648 Имя процесса: Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xe8884
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-21-1547930994-49244553-905501638-1005 Имя группы: AMD FUEL Домен группы: Zmyxa Атрибуты: Имя учетной записи SAM: AMD FUEL Журнал SID: - Дополнительные сведения: Привилегии: -
4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-21-1547930994-49244553-905501638-1005 Имя группы: AMD FUEL Домен группы: Zmyxa Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4734: Удалена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-21-1547930994-49244553-905501638-1005 Имя группы: AMD FUEL Домен группы: Zmyxa Дополнительные сведения: Привилегии: -
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x25841 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-21-1547930994-49244553-905501638-1006 Имя группы: AMD FUEL Домен группы: Zmyxa Атрибуты: Имя учетной записи SAM: AMD FUEL Журнал SID: - Дополнительные сведения: Привилегии: -
4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-21-1547930994-49244553-905501638-1006 Имя группы: AMD FUEL Домен группы: Zmyxa Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x25841 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске и инициализации подсистемы аудита.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9c6e
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10c5a GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10c75 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10c5a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10c75 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5033: Драйвер брандмауэра Windows запущен успешно.
5024: Служба брандмауэра Windows запущена успешно.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f4fa GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета только NTLM: NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Были использованы учетные данные следующей учетной записи: Имя учетной записи: Ян Домен учетной записи: Zmyxa GUID входа: 00000000-0000-0000-0000-000000000000 Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x20296 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x202c5 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: Сведения о сети: Имя рабочей станции: ZMYXA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa Код входа: 0x20296 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Ян Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 4ACBA295-787E-4509-AA28-D20E295C6A17 Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:ProgramDataMicrosoftCryptoKeysd390e354d8c0932621fd782386cf610239644558-6f64-46c7-afaf-10099ccd9e21 Операция: %%2458 Код возврата: 0x0
6406: Norton Internet Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ZMYXA Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: 00000000-0000-0000-0000-000000000000 Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета только NTLM: - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля Субъект указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба Сервер, или локальный процесс, такой как или В поле Тип входа указан тип выполненного входа. Самыми распространенными являются типы 2 интерактивный и 3 сетевой. Поля Новый вход указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле Уровень олицетворения задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле Промежуточные службы указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле Имя пакета указывает на подпротокол, использованный с протоколами NTLM. - Поле Длина ключа содержит длину созданного ключа сеанса. Это поле может иметь значение 0, если ключ сеанса не запрашивался.
4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: HomeGroupUser Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Администратор Домен конечной учетной записи: Zmyxa
4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1547930994-49244553-905501638-1001 Имя учетной записи: Ян Домен учетной записи: Zmyxa ИД входа: 0x202c5 Дополнительные сведения: Рабочая станция вызывающего пользователя: ZMYXA Имя конечной учетной записи: Гость Домен конечной учетной записи: Zmyxa
11: Драйвер обнаружил ошибку контроллера DeviceHarddisk1DR1.
1014: Разрешение имен для имени skyvnkhdmc истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
4199: В системе обнаружен конфликт IP-адреса 192.168.1.2 с системой, имеющей адрес сетевого устройства 74-E5-43-4C-A9-22. В результате могут быть нарушены сетевые операции на этих системах.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени wpad истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени eqzbmlhtbu истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
4: Обнаружена внутренняя ошибка в структуре данных драйвера для.
4: Обнаружена внутренняя ошибка в структуре данных драйвера для.
6008: Предыдущее завершение работы системы в 18:12:34 на?15.?11.?2013 было неожиданным.
4: Обнаружена внутренняя ошибка в структуре данных драйвера для.
1014: Разрешение имен для имени wpad истекло после отсутствия ответа от настроенных серверов DNS.
4: Обнаружена внутренняя ошибка в структуре данных драйвера для.
1014: Разрешение имен для имени истекло после отсутствия ответа от настроенных серверов DNS.
1014: Разрешение имен для имени wpad истекло после отсутствия ответа от настроенных серверов DNS.
4: Обнаружена внутренняя ошибка в структуре данных драйвера для.
4: Обнаружена внутренняя ошибка в структуре данных драйвера для.
6.3.9600.16384 winbluertm.130821-1623
6.3.9600.16384 winbluertm.130821-1623
Driver da Microsoft para arquivos texto ;
6.3.9600.16384 winbluertm.130821-1623
Microsoft Access Driver,
Microsoft Excel Driver, , ,
6.3.9600.16384 winbluertm.130821-1623
6.3.9600.16384 winbluertm.130821-1623
Microsoft Text Driver ;
Microsoft Text-Treiber ;
6.3.9600.16384 winbluertm.130821-1623
Microsoft Access dBASE Driver, ,
Microsoft Excel Driver, , ,
Microsoft Access Driver,
nVIDIA MCP78 - OHCI USB 1.1 Controller
nVIDIA MCP78 - EHCI USB 2.0 Controller
nVIDIA MCP78 - OHCI USB 1.1 Controller
nVIDIA MCP78 - EHCI USB 2.0 Controller
C 1988-2010, Advanced Micro Devices,
AMD VER015.012.000.004.000346.C3860100.100.71829
The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
В блоге и форуме я не раз писал, что современные ОС Windows не дефрагментируют SSD. Однако в Windows 8 из коробки есть
ограничение, из-за которого время от времени выполняется эта ненужная для твердотельных накопителей операция. Сегодня мы разберем проблему во всех подробностях.
Update 04-Dec-2014. Скотт Хансельман в своем блоге опубликовал разъяснения разработчиков Windows. Вкратце, Microsoft подтвердила дефрагментацию SSD и пояснила, что это сделано специально во избежание медленного создания точек восстановления. Я разбираю ситуацию подробнее в отдельной статье.
После записи об автоматическом обслуживании Windows 8 читатель блога Владимир Наймушин написал мне, что у него при обслуживании осуществляется дефрагментация твердотельного накопителя. Он также прислал ссылку на форум, где упоминалась эта проблема.
Увидев ее следы у себя, я решил воспроизвести дефраг и разобраться в причинах.
Что делать, если в ПК только твердотельные накопители?
Чтобы открыть оптимизатор дисков, наберите dfrgui на начальном экране. Как и в Windows 7, он по расписанию выполняет дефрагментацию жестких дисков, но теперь этим дело не ограничивается.
Смена названия утилиты связана с тем, что Windows 8 не просто определяет твердотельные накопители, но и умеет отправлять их томам набор команд TRIM по расписанию, что занимает буквально несколько секунд. Это происходит вдобавок к стандартной отправке команд при удалении файлов.
За автоматическую оптимизацию всех дисков отвечает запланированное задание ScheduledDefrag. Отсутствие видимых триггеров связано с тем, что на свои прогулки оно выходит под зонтом автоматического обслуживания, выполняющегося в периоды бездействия ПК.
Проблема действительно возникает во время обслуживания, но лишь потому, что она кроется непосредственно в задании ScheduledDefrag. Давайте посмотрим, подвержены ли вы ей.
Начиная с версии 2.0, моя утилита CheckBootSpeed включает необходимую информацию в свой отчет. Если вы желаете сделать все своими руками, отфильтруйте журнал приложений по событию 258 от defrag или выполните команду PowerShell:
Get-EventLog - LogName Application - Source microsoft-windows-defrag sort timegenerated - desc fl timegenerated, message
В результатах команды ориентируйтесь по буквам дисков и типу операции, которых ровно три:
В приведенном ниже фрагменте наряду с оптимизацией была сделана дефрагментация SSD.
TimeGenerated: 14.03.2013 3:32:24 Message: Модуль оптимизации дисков успешно завершил повторная оптимизация на System C: TimeGenerated: 14.03.2013 3:32:24 Message : Модуль оптимизации дисков успешно завершил дефрагментация диска на System C:
Обновляя утилиту CheckBootSpeed, я специально заложил в нее извлечение событий дефрага из журнала. А публичное бета-тестирование позволило мне собрать данные о проблеме на различных ПК. В комментариях к записи нет недостатка в отчетах, и вы можете убедиться, что большинство систем с Windows 8 на SSD подвержены этой проблеме.
Не наблюдалась она только у тех, кто установил систему недавно. В этом случае до дефрага дело могло и не дойти, потому что Windows толерантна к фрагментации дисков.
Дефраг воспроизводится из коробки. Конкретнее, должны быть включены служба планировщика заданий, а также задачи в папках TaskScheduler и Defrag. При этом фрагментация диска по мнению Windows должна быть свыше 10%.
Проверить состояние диска, как и прежде, можно командой:
С точки зрения файловой системы, данные фрагментируются не только на жестких дисках, но и на твердотельных накопителях.
Другое дело, что их эффективное распределение по ячейкам памяти возлагается на контроллер SSD.
Графический интерфейс и утилита работают правильно, если передавать последней документированные параметры. В этом легко убедиться, выполнив оптимизацию в GUI или консоли:
Новый параметр командной строки /o отвечает за выбор оптимизации, соответствующей типу накопителя. Жесткие диски дефрагментируются, а твердотельным накопителям посылается набор команд TRIM. Я не нашел проблем с параметром/o, но для отправки команд TRIM есть другой /l, который мы задействуем позже.
В этих случаях дефрагментация SSD не выполняется, даже если утилита командной строки рекомендует ее по результатам анализа.
Запланированное задание ScheduledDefrag передает утилите таинственный параметр, который и является виновником. Если у вас SSD фрагментирован более чем на 10%, вы можете увидеть дефраг в действии, запустив задание.
Но на практике проблема возникает, когда задание дефрага стартует в рамках автоматического обслуживания, запущенного автоматически по расписанию или вручную из центра поддержки.
Выделенная ссылка в панели управления просто запускает задание планировщика Manual Maintenance. Оно выполняет те же действия, что и задание Regular Maintenance, работающее по расписанию.
В этом случае ваш SSD внезапно подвергается настоящей дефрагментации в пять проходов, рассчитанной на жесткие диски.
Следы черного дела старательно записывает журнал событий, как вы видели выше. Анализ диска в командной строке по окончании дефрага беспристрастно фиксирует сведенную к нулю фрагментацию.
C:Windowssystem32 defrag/a c: d: Оптимизация диска Майкрософт c Корпорация Майкрософт, 2012. Вызов анализ на Win8-SSD Операция успешно завершена. Post Defragmentation Report: Сведения о томе: Размер тома 111, 44 ГБ Свободное место 42, 28 ГБ Общий объем фрагментированного пространства 11% Максимальный размер свободного места 23, 55 ГБ Примечание. В статистику фрагментации не включаются фрагменты файлов, размер которых превышает 64 МБ. Рекомендуется выполнить дефрагментацию этого тома.
PS C:Windowssystem32 defrag/a c: Оптимизация диска Майкрософт c Корпорация Майкрософт, 2012. Вызов анализ на Win8-SSD Операция успешно завершена. Post Defragmentation Report: Сведения о томе: Размер тома 111, 44 ГБ Свободное место 40, 53 ГБ Общий объем фрагментированного пространства 0% Максимальный размер свободного места 33, 16 ГБ Примечание. В статистику фрагментации не включаются фрагменты файлов, размер которых превышает 64 МБ. Дефрагментация этого тома не требуется.
Замечу в скобках, что я также заранее включил ведение журнала для заданий в планировщике, чтобы четко задокументировать связь между автоматическим обслуживанием и дефрагом SSD.
В следующей записи я подробно и наглядно объясню, как на самом деле фрагментируются твердотельные накопители и почему им не нужна дефрагментация утилитами для жестких дисков. А сейчас я лишь отмечу, что излишние операции записи во время дефрага так или иначе негативно сказываются на количестве циклов перезаписи ячеек NAND.
Однако вывести количественную оценку вреда затруднительно, поскольку срок службы накопителя зависит от ресурса флэш-памяти, алгоритмов контроллера и выполняемых на ПК задач.
Эти задачи также играют основную роль в скорости фрагментации диска. Поскольку дефраг выполняется лишь при переходе порога 10%, в типичном домашнем компьютере SSD подвергается ему не очень часто.
Исходя из своего опыта, я оценивал частоту дефрага примерно как ежемесячную. Получив ваши отчеты, я проанализировал данные с 14 ПК, и оказалось, что в среднем все именно так и происходит документ Excel доступен тут.
Ежемесячная дефрагментация не смертельна для SSD, но она совершенно не нужна!
Поскольку дефрагментация реализована специально, убедитесь, что она вам не нужна, прежде чем отключать.
В голову сразу приходит отключение задания ScheduledDefrag или автоматического обслуживания, но это решение неэффективно. В первом случае вы блокируете запланированную отправку команд TRIM и дефраг жестких дисков, если таковые имеются, а во втором выполнение других задач обслуживания.
Изменение задания ScheduledDefrag прямо в планировщике тоже сопряжено с побочным эффектом. Графический интерфейс оптимизатора при запуске проверяет запланированное задание:
Если сохранить настроенные параметры, утилита не запускается. В противном случае она приводит задание к исходному виду.
При любом раскладе дисков задача решается за несколько минут двумя простыми действиями.
Наберите dfrgui на начальном экране, чтобы открыть оптимизатор дисков.
Нажмите кнопку Изменить параметры.
Откройте выбор дисков и снимите флажки с разделов твердотельных накопителях.
Мой метод может показаться вам странным, но я объясню свой выбор через минуту.
Щелкните правой кнопкой мыши задание ScheduledDefrag и экспортируйте его с именем TRIM-SSD.
Откройте файл в текстовом редакторе и измените описание и параметры команды. Смотрите выделенные строки в примере.
xml version1.0 encodingUTF-16? Task version1.4 /windows/2004/02/mit/task RegistrationInfo Source Корпорация Майкрософт/Source Author Корпорация Майкрософт/Author Description Эта задача выполняет оптимизацию SSD./Description SecurityDescriptor D:AIA;;FA;;;BAA;;FA;;;SYA;;FRFX;;;LSA;;FR;;;AU/SecurityDescriptor /RegistrationInfo Triggers Principals Principal idLocalSystem UserId S-1-5-18/UserId RunLevel HighestAvailable/RunLevel /Principal /Principals Settings MultipleInstancesPolicy IgnoreNew/MultipleInstancesPolicy DisallowStartIfOnBatteries true/DisallowStartIfOnBatteries StopIfGoingOnBatteries true/StopIfGoingOnBatteries AllowHardTerminate true/AllowHardTerminate StartWhenAvailable true/StartWhenAvailable RunOnlyIfNetworkAvailable false/RunOnlyIfNetworkAvailable IdleSettings StopOnIdleEnd true/StopOnIdleEnd RestartOnIdle false/RestartOnIdle /IdleSettings AllowStartOnDemand true/AllowStartOnDemand Enabled true/Enabled Hidden false/Hidden RunOnlyIfIdle false/RunOnlyIfIdle DisallowStartOnRemoteAppSession false/DisallowStartOnRemoteAppSession UseUnifiedSchedulingEngine true/UseUnifiedSchedulingEngine MaintenanceSettings Period P7D/Period Deadline P1M/Deadline Exclusive false/Exclusive /MaintenanceSettings WakeToRun false/WakeToRun ExecutionTimeLimit PT72H/ExecutionTimeLimit Priority 7/Priority /Settings Actions ContextLocalSystem Exec /Command Arguments C: D: - l - h/Arguments /Exec /Actions /Task
Импортируйте сохраненный файл в планировщик.
Все готово! Задание будет запускаться в рамках автоматического обслуживания, отправляя только перечисленным вами дискам команды TRIM ключ - L.
Если автоматическое обслуживание у вас по какой-то причине отключено что не рекомендуется, откройте задание и на вкладке Триггеры настройте его запуск еженедельно в любое удобное время.
Ничего, если вы постоянно работаете с правами администратора. Однако мой метод также подходит тем, кто пользуется учетной записью с обычными правами. Оригинальное задание работает в контексте учетной записи Система, равно как и задание, которое вы только что создали с минимальными усилиями!
Поскольку вопросы в комментариях уже идут по второму кругу, я буду добавлять некоторые ответы прямо в статью.
Это означает, что SSD не дефрагментировался. Например, дефрагментировать диск еще рано, потому что вы недавно установили систему.
Инструкции исключают дефрагментацию SSD.
Можно просто отключить задание ScheduledDefrag и создать задание TRIM-SSD, следуя инструкциям выше.
С раздела System Reserved файлы не удаляются, поэтому и команд для отправки TRIM нет. Как следствие, достаточно исключить раздел из оптимизации в графическом интерфейсе оптимизатора дисков.
Если вы по неведомой причине считаете необходимым оптимизировать этот раздел, определите его путь на основе GUID и пропишите в XML-файле наряду с остальными томами SSD.
Отключите задание ScheduledDefrag на месяц-полтора, потом запустите автоматическое обслуживание и смотрите, что происходит в dfrgui. См. также мой комментарий.
В статье достаточно информации, чтобы вы могли проверить это самостоятельно, а не задавать вопрос при каждом обновлении системы.
Скорее, вопрос нужно ставить так: знает ли об этом соответствующая продуктовая группа. Я видел сообщение с изложением проблемы на западном форуме Answers, но отвечавший там инженер техподдержки отправил участника в форумы TechNet sic!, тем самым закрыв тему. Отмечу, что у широкой публики нет другого официального пути доставки багов Windows 8 в Microsoft.
Я задокументировал дефект и занес его на Microsoft Connect единственным доступным мне способом, хотя у меня есть обоснованные сомнения в действенности этого метода. Иногда лучше работает привлечение внимания широкой публики к проблеме, и вы можете помочь в этом, поделившись ссылкой на материал в социальных сетях и технических сообществах, в том числе и на его английскую версию.
Если вы работаете в Windows 8, установленной на SSD, напишите в комментариях:
Вся эта информация представлена в отчете утилиты CheckBootSpeed. Вы можете просто опубликовать его в комментариях. В этом случае, пожалуйста, замените первую строку на
Если вы уже публиковали отчет в рамках бета-тестирования, достаточно просто сослаться на свой комментарий.
Вы можете отметить интересные вам фрагменты текста, которые будут доступны по уникальной ссылке в адресной строке браузера.
Вадим является владельцем этого блога, и большинство записей здесь вышло из-под его пера. Он также давно и успешно занимается развитием сообщества Подробнее обо всем этом здесь.
Подпишитесь на бесплатные уведомления о новых записях и получите в подарок мою книгу об ускорении загрузки Windows!
Мне вот не совсем было понято, баг это или действительная функциональность ОС 8 и действительно, зачем дефрагментация SSD
Олег, теперь понятно, надеюсь?
Вадим большая просьба описание к выполнению новой задачи SSD-TRIM можно описать более подробней не совсем понятно как импортировать SSD-TRIM??Может видео если не сложно.
Как экспортировали, так и импортируйте. Справку читайте.
Спешат людишки из Редмонда, вот только куда?!
В конце записи добавлена просьба сосредоточиться в обсуждении на технических аспектах.
Снова подтверждение того, что до выпуска СП1 виндовс сырая. Вообще нужно отключить службу Дефрагментация диска defragsvc, так как TRIM и так посылается когда нужно, а остальное обслуживание ни к чему. Дефрагментировать даже обычный диск на NTFS с объемом более 1Гб нет смысла, особенно если там много медиаконтента.
Алексей, пропущу очередной навязший на зубах штамп и ограничусь техническими аспектами.
При наличии жестких дисков я не вижу смысла отключать службу дефрагментации. К сведению, в Windows 8 ее даже в оснастке нет. И уж тем более мне непонятен тезис про границу в 1Гб. Я не склонен переоценивать полезность дефрага на несистемном HDD, но без него рано или поздно производительность диска снизится, даже если это незаметно на глаз.
Volumee29f2686-842f-11e2-be6b-806e6f6e6963?Volumee29f2687-842f-11e2-be6b-806e6f6e6963?Volumee29f2688-842f-11e2-be6b-806e6f6e6963 - e - h - o -
Есть еще разделы HDD, которые не стал отключать.
Как мне правильно исправить строку в задании?
Сергей, как показано в примере
А системный раздел и раздел Recovery?
Сергей, оттуда же не удаляются файлы, соответственно TRIM там ничего не даст. Но если хотите, можете заменить -e - h - o - на -l - h
ОС установлена 31.03.2013
У меня конечно нет SSD, Мне интересно в Windows 7 наблюдается ли этот баг?
Как видно, описанный баг присутсвует.
Внес все изменения по вашей рекомендации.
У вас бета-версия утилиты, но даже в ней видно, что вы не изменили параметры задания дефрага.
А у меня после ввода команды dfrgui пишет что оптимизация невозможна. Диск один SSD.
Для ССД нужна дефрагментация, другое дело что не средствами неготового к ССД дефрагментатора ОС.
Можно подумать, сторонние дефрагментаторы для этого годятся. Они просто хотят, чтобы вы их купили. А дефраг флэш-памяти выполняет контроллер SSD. Подробнее об этом в следующий раз.
ссд Плехтор М5Р 256. в системе есть ещё 2 обычных хдд.
винда установлена была 31.01.13
дефраг на ссд производился 28.02 и 28.03. дефраг и трим. идут два действия подряд.
Спасибо за отклик, Андрей. Ваши данные идеально легли в тезис о средней частоте дефрага в раз месяц. Они учтены в таблице, т.к. вы ранее публиковали отчет.
Понял, спасибо фрагментировано 13%командная строка, хотя в оптимизации
Vadim Sterkin : У вас бета-версия утилиты, но даже в ней видно, что вы не изменили параметры задания дефрага.
Мозги сегодня не хотят соображать, попробую в другой раз.
Мне не понятно обслуживание системы проводилось, а дефрагментация, которая напрашивается в двух случаях, нет
Понял, спасибо фрагментировано 13%командная строка, хотя в оптимизации дисков ОК.
Значит, в следующий раз будет дефраг. Можете запустить обслуживание и посмотреть.
Мне не понятно обслуживание системы проводилось, а дефрагментация, которая напрашивается в двух случаях, нет
Конкретнее, должны быть включены служба планировщика заданий, а также задачи в папках TaskScheduler и Defrag. При этом фрагментация диска по мнению Windows должна быть свыше 10%.
Не наблюдалась проблема только у тех, кто установил систему недавно. В этом случае до дефрага дело могло и не дойти, потому что Windows толерантна к фрагментации дисков.
Привет, Вадим. Не знаю куда писать, поэтому отпишусь сюда, хоть и немного не в тему. Сможешь ли ты ответить на вопрос, что Win 8 делает с файловой системой или файлами на жестких дисках подключенных напрямую Sata или, что происходит и зачем это нужно?. Собственно проблема вот какая. Столкнулся с ней недавно и не я один:
В виду свойств профессии видеодезайнер мне приходится так или иначе таскать жесткий диск с работы домой и обратно, наверное поэтому я и заметил этот баг иначе назвать не могу. Установил себе восьмерку, сначала не мог нарадоваться все устраивало, но вот столкнулся с проблемой, закачаю на работе win 8 64 какую-нибудь информации инсталлятор, видеофайл и т.п. Прихожу домой, а домашняя восмерка 64 орет, у вас ошибки на диске и в чекдиск. В итоге закаченные файлы вылетают, становясь не функциональными, либо исчезают вовсе. Та же схема и в обратном направлении дом работа. Думал накрылся винт. Проверил MHDD он цел. Сменил. А со вторым такая же ерунда.
Снес восмерку, поставил win 7. при установке операционка проверила все жесткие диски итог появились давно удалённые файлы, а Новые созданные под восмеркой исполняемые пока заметил только их фалы попросту исчезли, либо не читаются
В общем вопрос интересный, но пока не найду на него ответ На восьмерку не вернусь Жаль работы.
Кстати у коллеги по работе та же ерунда При откате угробилась куча файлов.
Если кто-то будет экспериментировать. Скопируйте сначала всю важную информацию, а то потом волосы рвать будете.
Сергей, емнип, то же самое могло происходить и в 7, можете в форуме порыться. А раз вы не пользуетесь Windows 8, то и диагностировать сейчас нечего. Если возникнут конкретные проблемы, обращайтесь в форум Windows 8.
Запустил обслуживание. дефрагментация произошла.
По умолчанию оптимизация дисков через неделю, а со дня установки прошло меньше.
Автоматическая оптимизация производилась. но диски не дефрагментировались. хотя процент первалил за 10.
13 на ССД и 56 на одном из раделов винчестера.
Планировщик задач пока не ищется ни по русски ни по англицки,
Дима, я понимаю, что вы хотите своими глазами увидеть баг в действии, но фокус материала не на этом, а на факте существования дефекта. Мне сообщили о нем в январе, и у меня было достаточно времени убедиться, что дефраг происходит опубликованные отчеты читателей это подтверждают.
Можете отключить ScheduledDefrag, через месяц включите и будет вам баг. А планировщик запускается
Сергей, судя по параметрам задания, все правильно.
Еще пока с помощью bootspeed не делал отчет, но читая статью параллельно выполнял команды и хочу сказать что,
событие 258 вообще не нашлось в Просмотре событий-Система, но с помощью PowerShell по вашей команде поглядел отчет и там ежемесячно видно фразу
Модуль оптимизации дисков успешно завершил повторная оптимизация на диске с.
Хочется отметить, что все происходит в соответствии с тем, как я ранее настроил график дефрага раз в месяц. Лишних строк в отчете действительно нет.
Но галочку по вашей рекомендации с ssd снял.
Далее в Планировщике заданий отсутсвовало упомянутое вами выше задание и поэтому принял решение не создавать подмену.
Владимир, если бы задание отсутствовало в планировщике, вы бы не смогли изменить его параметры в графическом интерфейсе оптимизации дисков. Я затрудняюсь телепатически определить причину отсутствия задания.
При любом раскладе, на странице есть код сохраните в XML и импортируйте.
и тем не менее, стоит в это поверить: задания действительно нет.
ну что же, теперь знать, можно спать спокойно с этими параметрами угу
и тем не менее, стоит в это поверить: задания действительно нет.
А вы видели какая на самом деле фрагментация накапливается, за все время а после установки винды и насколько увеличевается скорость загрузки раз в 2 месяца можно сделать ни чего не произойдет.
Андрей, фрагментация файловой системы и флеш-памяти это совершенно разные вещи, не имеющие никакого отношения друг к другу. Если вы хотите дефрагментировать свой твердотельный накопитель утилитами для жестких дисков, веруя в увеличение скорости загрузки от этой процедуры, это ваш выбор. Но пользы диску от этого не будет, только вред.
Ну вот видите, оно есть, но отключено. Наверное, вы смотрите не там, но я не знаю, где именно.
Сразу после установки 8-ки был установлен Raxco PerfectDisk 12.5 Server, тем самым был отключен встроенный дефрагментатор У него есть собственная SSD-дефрагментация надеюсь, что просто посылает ТРИМ Обсуждаемая проблема меня НЕ касается?
Сергей, если встроенный дефраг отключен, то проблема вас не касается. Как проверить, написано в статье.
Я заранее извиняюсь что не в тему. Куда пропал Шерлок с Ватсоном? Было интересно читать и вникать!
Андрей, форма обратной связи избавляет от необходимости задавать вопросы не по теме, заранее извиняя себя: А облако тегов вообще снимает вопрос: Шерлок Холмс
Как то не внятно все, автор до конца не разобрался.
Эвентлог говорит об оптимизации. Оптимизация это не обязательно дефрагментация, например это может быть только скруббинг ReFS без какой либо дефрагментации вообще.
В шедуле есть задание Defrag и мы видем его на скриншотах в этой статье. Но автор не показал ключи. Я видел в этом задании в числе прочих либо - o либо - k, а при их наличии SSD не дефрагментируется.
Если отключить в расписании задачу Defrag и запустить Manual Maintenance SSD остается фрагментированным. Если включить Defrag и запустить Maintenance тоже самое. Только если убрать - o или - k SSD дефрагментируется.
Т.е. то почему у автора дефрагментируется SSD не ясно. Приведенные доводы и сделанные выводы не корректны. Соеты даны вредные. Я полагаю что в процессе охоты за правдой автор изменил ключи тасков или еще что то изменил в настройках по умолчанию. Потенциал на это есть.
За время ведения блога я заметил, что упоминание автора в третьем лице вместо прямого обращения практически всегда сопряжено с необоснованной критикой: Мне немного жалко времени, но я не пропускаю в блоге таких заявлений.
Давайте посмотрим, разобрались ли вы в проблеме.
Эвентлог говорит об оптимизации. Оптимизация это не обязательно дефрагментация, например это может быть только скруббинг ReFS без какой либо дефрагментации вообще.
1. В журнале есть оптимизация и дефрагментация последнему есть порядка полутора десятков подтверждений в отчетах читателей.
2. Оптимизация это отправка команд TRIM, как я объяснил в статье retrim в журнале английской ОС, и примеры есть в отчетах.
3. В клиентских ОС файловая система NTFS, а ReFS только в Server 2012.
В шедуле есть задание Defrag и мы видем его на скриншотах в этой статье. Но автор не показал ключи. Я видел в этом задании в числе прочих либо - o либо - k, а при их наличии SSD не дефрагментируется.
Опять же, по ссылке в любом отчете из Windows 8 можно найти
Зачем мне показывать ключи, если читатели и так их могут увидеть в своей ОС?
Т.е. то почему у автора дефрагментируется SSD не ясно. Приведенные доводы и сделанные выводы не корректны.
Это только потому, что вы не поняли изложенного в статье сюда также входит попытка примерить это к какой-то другой ОС.
Я не даю вредных советов это кредо блога в сайдбаре написано. Обладая даже средней технической подготовкой, нетрудно заметить, что рекомендуемый мной обходной путь корректен при любых раскладах дисков, равно как он будет работать даже в том случае, если по ходу дела выйдет хотфикс.
Я полагаю что в процессе охоты за правдой автор изменил ключи тасков или еще что то изменил в настройках по умолчанию. Потенциал на это есть.
Я полагаю, что вам не нужно больше ничего комментировать в этом блоге. По крайней мере в таком стиле анонимно, технически безграмотно и с переходом на личности.
Согласен с предыдущим комментарием Вадима. Но все же интересно вернуться с сообщению Димы от 04.04.2013 at 15:15 UTC 4. Можно ли отследить и подтвердить проведение дефрагментации диска, другим способом кроме отчета планировщика. Внутренняя утилита дефрагментации у меня не отображает процент фрагментации диска и также не позволяет также вручную запустить дефрагментацию. Возможно ошибка заключается только в составлении системой лога. В таком случае она практически безобидна.
И у меня этот баг тоже наблюдается.
Диск Plextor M3 128 Gb c прошивкой 1.15. Система x64 Pro установлена в декабре. С тех пор 3 раза проводилась дефрагментация на ежемесячной основе.
Алексей, невозможно влезть внутрь накопителя или ОС и посмотреть, что они там делают. Поэтому вариантов только два отчеты и визуальное наблюдение. Я предоставил и то и другое скриншот с 5 проходами, и я считаю это достаточным основанием для того, чтобы исключить вариант Windows случайно перепутала что-то в журнале. У меня есть видео всего процеса, но там то же самое, что на скриншотах.
Если вас это удовлетворит в качестве подтверждения, могу доработать его и опубликовать, но мне не хотелось бы тратить на это время. Поэтому что для вас это все равно не то же самое, что воспроизвести проблему у себя: Я ведь подчеркнул, что она возникает в натуральных условиях гарантируется отключением задания на месяц, включением и запуском обслуживания.
Я пытался форсировать проблему, намеренно фрагментируя маленький раздел SSD он даже виден на скриншоте со списком дисков. Тут дело шло с переменным успехом, т.е. проблема воспроизводится не всегда.
1. Фрагментировать раздел - Запустить ScheduledDefrag: воспроизводится
2. Тут же снова повторить п. 1: не воспроизводится.
Возможно, как-то отслеживается, что задание недавно выполнялось.
Мне понятен скепсис человека, который не смог воспроизвести проблему у себя. Но далеко не каждый баг воспроизводится простыми действиями. Что же касается других вариантов подтверждения проблемы, то в голову приходит только сопоставление данных записи SMART до и после дефрага. Однако я сомневаюсь, что можно придти к однозначному выводу даже с ними, потому что нельзя изолировать другие процессы ОС.
Так или иначе, если вы не считаете это проблемой, можете ничего не делать. Если у вас есть основания полагать, что выполняется дефраг, предлагаемый мной вариант исключает его полностью.
Вчера исключил SSD из автоматического обслуживания.Вот результат.Всё ли прошло как надо?
Система загрузилась за 20 с, в т.ч. профиль за 0 с Среднее время трех последних перезагрузок составляет 20 с Время от появления рабочего стола до его полной готовности к работе составило 13 с, на что могли повлиять 9 программ в автозагрузке. Служба SuperFetch имеет тип запуска Auto и в настоящий момент Running Служба Планировщик заданий имеет тип запуска Auto и в настоящий момент Running Служба Дефрагментация диска имеет тип запуска Manual Запланированная задача оптимизации дисков включена Последний запуск оптимизатора дисков был 04/05/2013 09:15:07 Системный раздел C: объемом 74, 53 Гб имеет 48, 89% свободного пространства Компьютер работает под управлением Майкрософт Windows 8 Корпоративная 6.2.9200 64-разрядная Установлен процессор IntelR CoreTM i5-3470 CPU 3.20GHz Системе доступно 8087 Mb оперативной памяти Дата установки системы: 2013-03-10 прошло дней: 26 Система, вероятно, установлена на SSD скорость случайного чтения - 73.43000 MB/s Дополнительные сведения Информация о дисках и разделах только в Windows 8 D:?Volume64875ab9-4604-11e2-be65-806e6f6e6963 IDEDISKST3250823AS3.035 13BBEA94 0 0.0.0 IDEDISKST3250823AS3.035 13BBEA94 0 0.0.0 E:?Volume64875aba-4604-11e2-be65-806e6f6e6963 IDEDISKST3250823AS3.035 13BBEA94 0 0.0.0 F:?Volume64875abb-4604-11e2-be65-806e6f6e6963 IDEDISKST3250823AS3.035 13BBEA94 0 0.0.0 G:?Volume64875abc-4604-11e2-be65-806e6f6e6963 IDEDISKST3250823AS3.035 13BBEA94 0 0.0.0 C:?Volume64875abd-4604-11e2-be65-806e6f6e6963 IDEDISKLITEONITE200-080VE825 10239EF 0 1.0.0 IDEDISKMAXTORSTM3500320ASMX155 E1D85B2 0 1.0.0 H:?Volume64875abe-4604-11e2-be65-806e6f6e6963 IDEDISKMAXTORSTM3500320ASMX155 E1D85B2 0 1.0.0 I:?Volume64875abf-4604-11e2-be65-806e6f6e6963 IDEDISKMAXTORSTM3500320ASMX155 E1D85B2 0 1.0.0 J:?Volume64875ac0-4604-11e2-be65-806e6f6e6963 IDEDISKMAXTORSTM3500320ASMX155 E1D85B2 0 1.0.0 Недавняя оценка диска 7.05 kind units ioSize score text - - - - - -- - - - - Sequential Read MB/s 65536 7.2 178.74750 Random Read MB/s 16384 6.9 73.43000 Prefetch, SuperFetch и Readyboot EnablePrefetcher: 3 EnableSuperFetch: 3 Последние действия ReadyBoot: Нет Последние действия префетчинга: LastWriteTime Extension - --- - -- 06.04.2013 06.04.2013 06.04.2013 Параметры задания дефрагментации?Volume64875abd-4604-11e2-be65-806e6f6e6963 - e - h - o - Отчет журнала событий TimeGenerated: 05.04.2013 9:15:07 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на J: TimeGenerated: 05.04.2013 9:14:58 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на I: TimeGenerated: 05.04.2013 9:14:39 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на H: TimeGenerated: 05.04.2013 9:14:20 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на G: TimeGenerated: 05.04.2013 9:14:02 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на F: TimeGenerated: 05.04.2013 9:13:57 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на E: TimeGenerated: 05.04.2013 9:13:49 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: TimeGenerated: 28.03.2013 11:18:54 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на J: TimeGenerated: 28.03.2013 11:18:45 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на I: TimeGenerated: 28.03.2013 11:18:25 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на H: TimeGenerated: 28.03.2013 11:18:09 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на G: TimeGenerated: 28.03.2013 11:17:49 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на F: TimeGenerated: 28.03.2013 11:17:44 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на E: TimeGenerated: 28.03.2013 11:17:38 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: TimeGenerated: 28.03.2013 10:00:57 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: TimeGenerated: 21.03.2013 10:25:10 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на J: TimeGenerated: 21.03.2013 10:25:02 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на I: TimeGenerated: 21.03.2013 10:24:43 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на H: TimeGenerated: 21.03.2013 10:24:09 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на G: TimeGenerated: 21.03.2013 10:23:23 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на F: TimeGenerated: 21.03.2013 10:23:18 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на E: TimeGenerated: 21.03.2013 10:23:11 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: TimeGenerated: 18.03.2013 9:10:03 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на J: TimeGenerated: 18.03.2013 9:04:00 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на I: TimeGenerated: 18.03.2013 9:02:53 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на H: TimeGenerated: 18.03.2013 9:02:39 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на G: TimeGenerated: 18.03.2013 9:02:35 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на F: TimeGenerated: 18.03.2013 9:02:30 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на E: TimeGenerated: 18.03.2013 9:02:24 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: TimeGenerated: 18.03.2013 7:32:05 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на G: TimeGenerated: 18.03.2013 7:31:58 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на F: TimeGenerated: 18.03.2013 7:31:51 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на E: TimeGenerated: 18.03.2013 7:31:43 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: TimeGenerated: 17.03.2013 16:43:18 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на H: TimeGenerated: 17.03.2013 16:41:48 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на G: TimeGenerated: 17.03.2013 16:19:45 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на F: TimeGenerated: 17.03.2013 16:06:45 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на E: TimeGenerated: 17.03.2013 16:03:59 Message: Модуль оптимизации дисков успешно завершил повторная оптимизация на C: TimeGenerated: 17.03.2013 16:03:59 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на C: TimeGenerated: 17.03.2013 15:45:52 Message: Модуль оптимизации дисков успешно завершил дефрагментация диска на D: Отчет создан 06.04.2013 13:45
ScheduledDefrag- что делать с этой записью в планеровщике?
Сергей, ту запись просто экспортируйте и правьте XML.
Спасибо, Вадим, как всегда отлично. Учту при переходе на Windows 8 и расскажу тем у кого Windows 8 SSD.
Пока система Windows 7. Уже пользуюсь Crucial m4 128GB взял у друга планирую себе m4 на 256GB, благо это уже выгоднее брать.
Переход на личности я даже не начинал. При написании я указал свой email, соответственно ваше обвинение ложно. И конечно я больше не буду ничего писать в вашем уютном бложике, раз уж у вас это вызывает дискомфорт. Хотя мне есть что ответить на ваши возражения.
Мне понятен скепсис человека, который не смог воспроизвести проблему у себя. Но далеко не каждый баг воспроизводится простыми действиями.
Именно это я и хотел сказать своим первым сообщением. Когда понимаешь в чем состоит проблема и как все работает, проблема всегда воспроизводится. Если не понимаешь, то да раз на раз не приходится. Можно тыкать в разные кнопки, совершать разные действия и иногда случайно можно ее воспроизвести. Именно этим вы тут и занимаетесь, с умным видом тыкаете в кнопки.
Krey : Я полагаю что в процессе охоты за правдой автор изменил ключи тасков или еще что то изменил в настройках по умолчанию. Потенциал на это есть.
В правилах четко прописан общий запрет на переход, а для желающих уязвить именно автора указан адрес формы обратной связи.
Krey : Мне понятен скепсис человека, который не смог воспроизвести проблему у себя. Но далеко не каждый баг воспроизводится простыми действиями.
Именно это я и хотел сказать своим первым сообщением. Когда понимаешь в чем состоит проблема и как все работает, проблема всегда воспроизводится. Если не понимаешь, то да раз на раз не приходится.
Если вы не поняли в чем состоит проблема, это нормально. Если у вас что-то не воспроизводится, это тоже нормально. Но в обоих случаях следует внятно описывать свои действия и задавать уточняющие вопросы, а не делать заявления о недоработках автора, сопровождая их технически безграмотными аргументами.
Krey : И конечно я больше не буду ничего писать в вашем уютном бложике, раз уж у вас это вызывает дискомфорт. Хотя мне есть что ответить на ваши возражения.
Любопытно, что вы отправили два комментария я их объединил, но ни один из них не содержал никакой технической конкретики. Eсли у вас было чем прижать меня в этом аспекте, то непонятно, что вас подвигло вместо этого дважды писать бла-бла.
Есть конкретика? Пишите, и без всякой лирики. Нет? До свиданья.
Vadim Sterkin : Ну вот видите, оно есть, но отключено. Наверное, вы смотрите не там, но я не знаю, где именно.
Владимир, я не совсем понял, на что вы предлагаете посмотреть Вы все-таки нашли задание? Поздравляю!: Вы изменили его вопреки моим рекомендациям? ОК, я вижу. Судя по триггеру, вы добавили расписание в планировщике, что приводит к этому. Это ваш выбор
Vadim Sterkin : Владимир, я не совсем понял, на что вы предлагаете посмотреть Вы все-таки нашли задание? Поздравляю!: Вы изменили его вопреки моим рекомендациям? ОК, я вижу. Судя по триггеру, вы добавили расписание в планировщике, что приводит к этому. Это ваш выбор
Вадим теперь уже я не понимаю о чем вы мне говорите. Я следовал вашим инструкциям. После первого вашего ответа добавил задание, которого не существовало. Добавил с теми параметрами, которые вы описали в текущем посте. Настроил еженедельно по вашей рекомендации.
А вы мне говорите что я игнорировал ваш текст.
Владимир, извините, я же не телепат. Вы говорите, что у вас нет задания. После чего вы берете код задания TRIM-SSD, импортируете его почему-то с именем ScheduledDefrag и показываете мне вывод команды, когда я пытаюсь проверить, действительно ли у вас нет задания ScheduledDefrag Oo
После чего вы показываете мне скриншот созданного вами задания, на котором даже не видно команд. Какой еще я мог сделать вывод?
1. Запустите dfrgui. Если он предложит восстановить параметры задания, согласитесь. Сообщите результат в комментарии.
2. Сделайте отчет CheckBootSpeed.
Тогда я смогу пошагово сказать, что вам нужно сделать.
Здравствуйте Вадим! Я высылаю скришноты и отчет. Вопрос заключается, в том должны ли остатся в планеровщике обе записи или только
Сергей, я не знаю, что и куда вы выслали, но заданий должно быть два.
А если только один SSD В ноуте, наверно надо избавится в планеровщике от первой записи, ведь HDD-нет
Сергей, да, ScheduledDefrag можно просто отключить. Но с тем же успехом, можно снять флажок в GUI, как я и объяснил.
Vadim Sterkin : 1. Запустите dfrgui. Если он предложит восстановить параметры задания, согласитесь. Сообщите результат в комментарии.
1. запустил не спросил. закрыл.
Vadim Sterkin : Сергей, да, ScheduledDefrag можно просто отключить. Но с тем же успехом, можно снять флажок в GUI, как я и объяснил.
я точно запутался, хоть и читал статью несколько раз не спеша.
но тогда кто будет заниматься упорядочиванием файлов? т.е. причесыванием или как выяснилось ssd это вообще ни к чему
Владимир, вы запутались, потому что вырвали мои слова из контекста. Я же отвечал на совершенно конкретный вопрос: можно ли отключить задание ScheduleDefrag, если в системе единственный диск SSD. У вас то же самое? Допустим, но я-то об этом откуда знаю ведь только сейчас я вижу отчет CheckBootSpeed, хотя в записи просил предоставлять его сразу.
В отчете я вижу один диск Vertex, хотя непонятно, почему в заданиях дефрага фигурируют другие буквы дисков. У вас есть другие диски?
Vadim Sterkin : Владимир, вы запутались, потому что вырвали мои слова из контекста. Я же отвечал на совершенно конкретный вопрос: можно ли отключить задание ScheduleDefrag, если в системе единственный диск SSD. У вас то же самое? Допустим, но я-то об этом откуда знаю ведь только сейчас я вижу отчет CheckBootSpeed, хотя в записи просил предоставлять его сразу.В отчете я вижу один диск Vertex, хотя непонятно, почему в заданиях дефрага фигурируют другие буквы дисков. У вас есть другие диски?
скорее всего другие диски автоматически попали туда по той причине, что часто подключаю usb-hdd. Но я уже внутри задания подправил оставил только c: vertex
Владимир, ок, тогда понятно. В этом случае у вас все будет хорошо, если вы сделаете то, что я предлагаю в статье в качестве решения при условии что вы не создавали отдельного задания TRIM-SSD.
Vadim Sterkin : Владимир, ок, тогда понятно. В этом случае у вас все будет хорошо, если вы сделаете то, что я предлагаю в статье в качестве решения при условии что вы не создавали отдельного задания TRIM-SSD.
Для меня, Вадим, пожалуй осталось загадкой если все-таки задание для ssd должно жить то оно просто будет запускаться с помощью планировщика?
И я правильно понимаю, что галочка в гуи точнее ее результаты по дефрагу и оптимизации ssd делают что-то иное, отличное от того, что в планировщике заданий? ох вот только бы сейчас в лоб не получить
Владимир, пффф мне кажется, вы пытаетесь вникнуть в детали, не оценивая общей картины.
1. Исключить SSD из обслуживания в GUI дефрага.
2. Создать отдельное задание для TRIMа SSD.
Все! Это будет работать при любых раскладах дисков. И, честно говоря, я специально предложил такое решение, рассчитывая избежать вопросов на тему а что мне делать, если у меня так или сяк. Фокус в том, чтобы следовать инструкциям.
Галочка в GUI меняет команду. Изначально там - o - h оптимизировать все диски в соотв. с типом. Как только вы исключаете диск, получается disk GUID - e - o - h оптимизировать все диски в соотв. с типом, кроме перечисленных GUIDов, у которых сняты флажки.
Весьма познавательно для меня может быть, пришла пора и персонал Microsoft-а то же подписать на ваш блог?:.
Система Win8pro установлена 26.01.2013
28.01.2013 повторная оптимизация.
02.02.2013 повторная оптимизация и дефрагментация.
03.03.2013 повторная оптимизация и дефрагментация.
02.04.2013 повторная оптимизация и дефрагментация.
Произвел рекомендованные в статье манипуляции. Надеюсь, SSD теперь будет жить долго и счастливо.
Если можно, небольшое уточнение. У меня в задании ScheduledDefrag между строками Эта задача выполняет и D:AI есть еще одна строчка: MicrosoftWindowsDefragScheduledDefrag.
И в новом задании TRIM-SSD на вкладке Действия описание выглядит так: Запуск программы C: - l - h, т.е. добавилось по сравнению с Вашим скриншотом %windir%system32.
Насколько это смертельно: и что бы это значило? Это из-за того, что я работаю с правами админ-а?
Извиняюсь за дилетантский вопрос. Просто довольно редко общаюсь с планировщиком заданий все тешу себя надеждой, что инженеры Microcoft лучше меня разбираются в созданной ими системе:.
Андрей, мой блог читают некоторые сотрудники Майкрософт. Надо подать им идею сделать вброс во внутреннюю рассылку:
Вадим, а если у меня только 1 ссд, то я правильно понимаю что задание ScheduledDefrag можно отключить после того как импортируешь TRIM-SSD?
Да, но после шага 1 это уже не имеет значения.
Допускается копирование материалов без изменений, с указанием имени автора и гиперссылки на сайт.